Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

http;//81.222.131.49/index.php

esa pagina de inicio me tiene como loco no la puedo cambiar probe hartas cosas que decian aca pude desintalar solo la ventanita que aparecia al lado del reloj despues entre en modo de fallos y no paso nada..espero que me ayuden porfa me tiene como enfermo.

les dejo el log del hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 14:04:30, on 11-05-2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sstray.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ir4cda.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\paytime.exe
C:\Documents and Settings\carlos\Datos de programa\anlo.exe
C:\WINDOWS\System32\h32nds.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Download Manager\IDMan.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\carlos\Configuración local\Temp\Directorio temporal 2 para hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://81.222.131.49/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.222.131.49/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://81.222.131.49/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.222.131.49/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://81.222.131.49/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://81.222.131.49/index.php
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Archivos de programa\Internet Download Manager\IDMIECC.dll
O2 - BHO: Loader Class - {2E246FAE-8420-11D9-870D-000C2917DE7F} - C:\WINDOWS\SYSTEM\Loader.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Detect Mode] C:\Archivos de programa\ABIT\ABIT vGuru\OCGuru\DetectMode.exe
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [3FoR3qP] ir4cda.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKCU\..\Run: [IDMan] C:\Archivos de programa\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKCU\..\Run: [Dude] C:\Documents and Settings\carlos\Datos de programa\anlo.exe
O4 - HKCU\..\Run: [Io75Rkj9S] h32nds.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Download All Links with IDM - C:\Archivos de programa\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Archivos de programa\Internet Download Manager\IEExt.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 81.222.131.59
O15 - Trusted IP range: 81.222.131.59 (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{A86701E6-3B87-4DA0-A5CB-925C74E8B0BD}: NameServer = 216.155.73.154 216.155.73.40
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

AYUUUUUUUUUUUUUUUUUUDDDDDDDDDDDAAAAAAAAAAAAAAA!!!! !!!!

Hola!!!

Usa las herramientas TZ-Kill.inf para eliminar las entradas 015-Trusted, y LSPFix.exe para reparar las entradas 010.

Despues realiza los 11 pasos de este tutorial sin saltarte ninguno y nos dejas tu nuevo log.

Saludos

acabo de hacer todo lo que me dijiste mejoro el rendimiento del pc anda mas rapido se abren mas rapido las paginas, y se tranca un poco cuando carga xp, lo unico que no pude arreglar es lo del cool web search, borre la barra que sale abajo pero aun no puedo cambiar la pagina de inicio y tengo todos los programas instalados incluso el microsoft antispyware, lo unico que paso fue que la parte donde se puede cambiar la pagina de inicio en el explorer sale de color gris, osea no puedo ni escribir encima de ella...

AYUUUDDDDDDDDDDDDAAAAAAAAAAAA!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!

Bueno, pues ya te dije que después de realizar esos pasos dejaras tu nuevo log para que te sigamos ayudando.

Saludos.

Mira si se te ha cambiado la pagina de inicio lo mas probable es que tengas un hijacker instalado y no t hayas dado cuenta. Pillate uno de los muchos programas que hay por ahi. Metete en softonic.com y t encontraras alguno que seran de tu utilidad

Hola!!!

No es necesario ir a softonic para descargar esos programas, ya que los tenemos aqui:

Antivirus
Cortafuegos
Antispywares
AntiHijackers
Herramientas

En cualquier caso, para tu problema lo más efectivo es HijackThis, y es por eso que te pido tu nuevo log.

Saludos

corto por lo sano FORMAT C: muchas gracias ahora instale todos los programas para no volver a tener ese problema..eso espero adios.

Bueno, pues empleaste una solución drástica pero al fin y al cabo una solución.

Mi opinión personal es que creo que no era necesario formatear, pero bueno, supongo que de vez en cuando no viena mal formatear.

Y ahora que empiezas de cero pues veo muy bien que tomes precauciones desde el principio para tratar de que no te vuelvas a infectar.

Saludos